Apache httpd 解析漏洞

最新推荐文章于 2025-04-23 22:59:22 发布
最新推荐文章于 2025-04-23 22:59:22 发布
阅读量4.5k 收藏 2
点赞数 1
文章标签： apache 解析漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/xiwangyizhicunzai/article/details/83315758
版权
本文介绍了Apache HTTPD的两个安全漏洞：换行解析漏洞（CVE-2017-15715）和未知后缀解析漏洞。换行解析漏洞允许攻击者通过在文件名中插入换行符绕过服务器安全策略，而未知后缀解析漏洞则是由于配置不当，Apache在遇到无法识别的后缀时会向前解析。文章通过实例展示了如何利用这些漏洞，并提到了防御措施。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Apache HTTPD 换行解析漏洞（CVE-2017-15715）

apache通过mod_php来运行脚本，其2.4.0-2.4.29中存在apache换行解析漏洞，在解析php时xxx.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。

docker-compose exec apache bash

这个很奇怪，一进去一片空白，一看源码才知道只有后端，没有前端，意思是得自己写构造前端上传代码吗？
在这里插入图片描述

填上选文件以及文件名，点击上传
在这里插入图片描述
可见上传失败，进入hex模式下并添加一个\x0A
在这里插入图片描述
访问主机ip:8080/111.php%0a,解析成功
在这里插入图片描述
后来又看了一下，得知$_FILES[‘file’][‘name’]会把%0a自动去除，所以通过这种方式获取文件名的

最低0.47元/天 解锁文章
3. Apache httpd 安全加固之多后缀名解析漏洞
薛定谔嘚喵博客
03-31 752
Apache httpd 安全加固之多后缀名解析漏洞 漏洞原理：在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。利用这个特性，将会造成一个可以绕过上传白名单的解析漏洞。
Apache HTTPD 换行解析漏洞（CVE-2017-15715）
weixin_45534587的博客
01-05 1542
如果是白名单可能不行（在白名单里面才可以上传jpj，png，gif 等），但是如果没有考虑以最后一个点为后缀，通过1.jpg.php%0a的形式也可能能够绕过。前三行的内容意思是将所有以“.php”为后缀的文件内容当作PHP代码进行解析，但是却使用了“$”进行文件匹配，这就导致了漏洞的产生。该漏洞属于用户配置不当所产生的，看一下配置文件信息，输入命令“cat /etc/apache2/conf-available/docker-php.conf”，如图所示。老版本可以通过hex修改，修改完，文件正常上传。
Apache Httpd 常见漏洞解析（全）
黑战士的博客
02-17 4192
Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞。在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。
apache httpd漏洞合集
weixin_46626737的博客
07-02 1087
就是上传文件，在1.php文件名后面加一个0x0ahex值进行一个绕过，恰好有解析漏洞，将1.php%0a当做1.php执行。--#exec cmd="id" -->，直接访问，就会显示。3.Apache HTTP Server路径穿越漏洞(CVE-2021-41773、CVE-2021-42013)上传文件，bp抓包修改为123.php.jpg，访问其路径，会以php格式执行。漏洞版本：Apache HTTP Server 2.4.49-2.4.50。漏洞版本：通用，得看是否开启了ssi组件。
Apache中间件解析漏洞与安全加固
最新发布
w2361734601的博客
04-23 992
Apache的安全性依赖于对解析逻辑的严格管控和纵深防御体系的构建。运维人员需定期审计配置（如检查.htaccess权限）、模拟渗透测试（使用OWASP ZAP等工具），并通过模块精简、权限最小化持续优化防护策略。正如安全领域的“木桶效应”，只有补齐每一块短板，才能确保服务器在复杂威胁环境下的稳健运行。
vulhub-httpd-apache_parsing_vulnerability
Ronin_qianmo的博客
07-27 488
1、漏洞描述 在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。利用这个特性，将会造成一个可以绕过上传白名单的解析漏洞。 2、漏洞原理 Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件： AddType text/html .html AddLanguage zh-CN .cn 其给.html后缀增加了media-type，值为text/html；给.cn后缀增加了语言，值为zh-CN。此时，如果用户请求文
Apache httpd 换行解析漏洞(CVE-2017-15715)
qq_44887839的博客
07-14 663
文章目录Apache httpd 换行解析漏洞(CVE-2017-15715)漏洞复现漏洞原理漏洞分析Apache配置FilesMatch访问控制 Apache httpd 换行解析漏洞(CVE-2017-15715) 影响版本： 2.4.0~2.4.29 漏洞复现 进入docker容器/vulhub-master/httpd/CVE-2017-15715的目录下 cd进入漏洞目录，自动化编译环境 docker-compose build 启动整个环境 sudo docker-compose up -
Apache HTTPD 多后缀解析漏洞
weixin_45534587的博客
01-05 802
Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。以上就是Apache多后缀的特性。如果运维人员给.php那么，在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。利用这个特性，将会造成一个可以绕过上传白名单的解析漏洞。
Apache、Nginx、IIS文件解析漏洞
qq_68163788的博客
05-29 1796
文件解析漏洞是指在Web服务器（如Apache、Nginx、IIS）中存在的一种安全漏洞，攻击者可以利用该漏洞来执行恶意代码或获取敏感信息。这种漏洞通常涉及服务器错误地解释用户输入的文件或数据，导致攻击者能够访问服务器上的文件系统、执行任意代码或进行其他未经授权的操作。攻击者通常会尝试通过构造特定的恶意请求来利用文件解析漏洞，从而绕过服务器的安全控制机制。
apache文件解析漏洞
xdjxi的博客
03-07 537
.使用Docker搭建环境 1.首先拉取一个基础镜像 docker pull ubuntu:18.04 启动一个容器 docker run --name apachejs -itd -p 80:80 ubuntu:18.04 进入容器 docker exec -it apachejs bash 更换apt源 echo "deb http://mirrors.aliyun.com/ubuntu/ bionic main restricted universe mul...
Apache文件解析漏洞
weixin_53696027的博客
02-27 1397
通过Ubuntu对Apache文件解析漏洞进行复现
文件解析漏洞——Apache文件解析漏洞
weixin_54055099的博客
09-22 1001
Apache文件解析漏洞
Apache HTTPD DoS 漏洞CVE-2016-8740 绿盟科技发布安全威胁通告
weixin_33963594的博客
09-01 475
2016年12月5日（当地时间），seclists.org网站发布了一条关于Apache网页服务器拒绝服务漏洞的消息，漏洞编号为CVE-2016-8740。官方尚未发布该漏洞的版本更新。绿盟科技发布安全威胁通告，原文见文末。 该漏洞存在于mod_http2模块中，这是从Apache HTTPD 2.4.17版本开始引入的关于HTTP/2协议的模块。然而该...
【中间件漏洞】Apache HTTPD 漏洞全集复现（基于Vulhub平台）
Continuejww的博客
09-11 1009
①CVE-2017-15715 ②多后缀解析漏洞 ③远程命令执行漏洞 ④CVE-2021-41773 ⑤CVE-2021-42013 ⑥CVE-2021-40438
Apache HTTPD 漏洞复现
来日可期的博客
09-07 2985
Apache HTTPD 多后缀解析漏洞，Apache HTTPD 换行解析漏洞-CVE-2017-15715，Apache HTTP Server_2.4.49 路径遍历和文件泄露漏洞-CVE-2021-41773，Apache HTTP 服务器 2.4.50 中的路径遍历和文件泄露漏洞-CVE-2021-42013漏洞复现合集
Apache文件解析漏洞详解
永远是少年
10-07 1569
今天继续给大家介绍渗透测试相关知识，本文主要内容是Apache文件解析漏洞详解。 一、漏洞简介 二、Vulhub漏洞环境启动 三、漏洞实战
Apache HTTPD 换行解析漏洞、Apache
12-28
### Apache HTTPD 换行解析漏洞详情 Apache HTTPD 的 2.4.0 至 2.4.29 版本中存在一个严重的解析漏洞，编号为 CVE-2017-15715。此漏洞允许攻击者通过特定方式利用文件名中的换行符 (\x0A)，使服务器错误地处理 PHP 文件[^1]。 当请求路径包含 \x0A 字符时，Apache HTTPD 可能会将其解释为新行字符并继续执行后续部分作为有效脚本。这使得恶意用户能够绕过基于 URL 或扩展名的安全控制措施，从而可能访问受限资源或执行任意代码[^2]。 例如，在 php 解析过程中 `test.php\x0A` 将被当作正常的 PHP 后缀进行解析，进而触发该漏洞。 ### 修复方法 为了防止此类攻击的发生，官方建议升级到最新稳定版的 Apache HTTP Server (至少 2.4.30+) 来获得针对这一问题的补丁和支持改进。 如果无法立即更新，则可以考虑采取以下临时缓解措施之一： #### 修改配置文件 编辑 httpd.conf 配置文件以禁用 mod_mime_magic 模块加载： ```apache LoadModule mime_module modules/mod_mime.so # Comment out or remove the following line to disable magic MIME type detection # LoadModule mime_magic_module modules/mod_mime_magic.so ``` #### 使用 .htaccess 设置 对于那些没有权限修改全局配置的情况，可以在应用程序根目录下的 `.htaccess` 中加入如下指令来阻止含有非法字符的 URI 请求： ```apache <If "%{THE_REQUEST} =~ /[\r\n]/"> Require all denied </If> ``` 这些更改有助于减少因未修补版本而带来的风险，但仍强烈推荐尽快安装正式发布的安全更新包。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值